>>Подскажите пожалуйста как можно сделать что бы пользователи из 192.168.0.0/24 интерфейс(bge1) могли
>>достучаться к пользователям 10.50.1.0/24 подинтерфейс (bge1)?
>
>в вашем случае вроде не надо ничего особенного делать (если в фаерволе
>пакеты не режутся)... роутер имеет адреса из обоих сетей, значит знает
>кто где и gateway_enable="YES" включено....
>а что? у вас пинги между этими сетями не ходят?
>как настроены хосты в сетях? какие шлюзы прописаны? пинги не проходят при трасировки пакеты дальше 192.168.0.180 не уходят :(
из 192 сети шлюзовым выступает интерфейс bge1 (192.168.0.180)
из 10 сети шлюзовым выступает подинтерфейс bge1 (10.50.1.1)
в фаерволе нет правил которые могли бы помешать прохождению пакетов
rc.firewall:
#!/bin/sh -
fwcmd="/sbin/ipfw"
####################################
oif="bge0"
onet="29"
omask="255.255.255.248"
oip="195.117.17.245"
iif="bge1"
inet="24"
imask="255.255.255.0"
iip="192.168.0.180"
nip="192.168.0.0"
vif="vlan100"
vnet="24"
vmask="255.255.255.0"
vip="172.18.0.1"
vnip="172.18.0.0"
####################################
pip1="192.168.0.103"
####################################
${fwcmd} -f flush
####################################
${fwcmd} add pass all from any to any via lo0
####################################
${fwcmd} add deny ip from 192.168.0.0/16 to any in via ${oif}
${fwcmd} add deny ip from 172.16.0.0/12 to any in via ${oif}
${fwcmd} add deny ip from 10.0.0.0/8 to any in via ${oif}
####################################
${fwcmd} add divert natd ip from ${pip1} to any out via ${oif}
${fwcmd} add divert natd ip from any to ${oip} in via ${oif}
